全民开盒：美国身份验证服务商IDScan出现数据泄露 黑客出售1.53亿份证件扫描件
美国知名身份验证服务商 IDScan 疑似出现超大规模的数据泄露事件，俄罗斯网络犯罪论坛 EXPLOIT 上有黑客在兜售窃取的数据。这些数据包含高达 1.53 亿份驾照 / 身份证 / 护照 / 医疗卡扫描件，主要涉及美国和加拿大用户。国际用户如果使用护照进行认证那也可能被泄露护照扫描件。 网络安全专家验证后基本确认数据为真：出售 ...
A社警告近期出现的大规模Claude盗号问题 已强制登出异常账号和解绑银行卡
据 Reddit 网友分享的消息，日前 A 社开始向部分 Claude 用户发送安全警告并强制删除用户已经绑定的支付方式和已经登录的会话，原因是 A 社检测到有攻击者正在使用信息窃取木马从受害者电脑里窃取已经登录的 Claude 会话，然后利用这些会话访问账号、消耗 Claude 使用额度甚至产生额外费用。目前 A 社并未在官网或 Claude ...
卖"AI渗透提示词"赚8万，张三把自己送进了局子【T00ls法律讲堂第六十五期】
AI现在非常普遍，徐昊律师给兄弟们分享一个真实案例：32岁的张三（化名）怎么也没想到，自己引以为傲的"安全技术分享"，会把自己送进派出所。张三在某个大厂干了五年网络安全，去年大模型火了之后，他发现用精心设计的提示词（Prompt）可以让AI快速生成各种渗透测试脚本。他觉得这在很多安全小白世界里是个商机，于是他精心 ...
高调作死的下场：澳洲警方逮捕TeamPCP两名核心成员 其开源供应链攻击震惊全球
据澳大利亚当地新闻媒体和执法机构发布的消息，2026年8月26日，澳大利亚联邦警察联合西澳大利亚州警察以及美国联邦调查局在西澳珀斯地区执行搜查令，逮捕两名涉嫌参与国际网络犯罪集团TeamPCP的年轻人。开源供应链攻击震惊全球：TeamPCP是个以经济利益为驱动的网络犯罪团体，该团体最初通过某些即时通讯工具从事数据窃取交 ...
爱快路由系统(iKuai)发布安全公告：持续遭到攻击 用户需立即升级固件
近期国内商业路由系统爱快出现多起安全问题，诸多用户反馈路由器使用的 DNS 被强制篡改，随后用户访问某些网站时会被劫持到博彩和其他非法网站，这种情况已经持续很长时间。爱快官方现在也终于发布安全公告称遭到持续攻击，但具体的攻击源头还在溯源中，此次攻击主要影响路由器 DNS 功能，还针对部分路由器强制断网，爱快已 ...
日本云计算厂商樱花网络(Sakura Internet)遭黑客攻击 可能影响136万名客户
日本云计算和数据中心服务提供商樱花网络 (Sakura Internet) 日前发布安全公告，樱花网络称黑客在 2026 年 8 月 9 日入侵其客户管理系统，该系统存储约 136 万名客户的签约合同和各类个人 / 企业信息。樱花网络是日本的大型数字基础设施服务提供商，提供网站托管、VPS 服务器、公有云、数据中心和 GPU 计算等服务，樱花网络 ...
IIS短文件/文件夹漏洞(汇总整理)【转】
上周出现的IIS短文件/文件夹泄露漏洞，最原始的研究是 Soroush Dalili的文章，这篇文章里暴露了两个问题。1)利用“~”字符猜解暴露短文件/文件夹名。2).Net Framework的拒绝服务攻击。现在看大部分的分析讨论都是第一个的。第二个比较少。这里简单复述一下其他研究人员的分析。[b]1)利用“~”字符猜解暴露短文件/文件夹名[/b]Windows 还以 8.3 格式生成与 MS-DOS 兼容的（短）文件名，以 ...
南方都市报(oeeee.com) 某子站存在任意命令执行漏洞
根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。
Copyright © 2008 - 2026 T00ls All Rights Reserved.